تقدر شركة CertiK لأمن العملات المشفرة أن الضحايا قد خسروا ما يقرب من 101 مليون دولار بسبب هجمات مفتاح الربط (Wrench Attacks) على العملات المشفرة في الأشهر الأربعة الأولى من عام 2026. وإذا استمر هذا الاتجاه بهذا المعدل، فإن ذلك يعادل خسارة مئات الملايين من الدولارات للعام 2026 بأكمله. 

أصبحت هجمات مفتاح الربط (Wrench Attacks)، وهو مصطلح يستخدم في مجال الأمن السيبراني للإشارة إلى الاعتداءات الجسدية ومحاولات الابتزاز التي يمكن أن تتغلب حتى على أقوى أنظمة أمان البرامج، الآن "ناقل تهديد راسخ لحاملي العملات المشفرة"، حسبما كتبت الشركة.

يقول الخبراء إن عام 2025 كان العام الأكثر نشاطًا لهجمات مفتاح الربط المتعلقة بالعملات المشفرة على الإطلاق، مع الإبلاغ عن حوالي 70 اعتداءً جسديًا. ومع ذلك، وبسبب طبيعة هذه الهجمات، فمن المحتمل أن الكثير منها لا يتم الإبلاغ عنه. 

حتى الآن في عام 2026، تقول CertiK إنه تم التحقق من 34 حادثة على مستوى العالم، بزيادة قدرها 41% عن نفس الفترة في عام 2025. وبالاستقراء، يعادل هذا حوالي 130 حادثة وعدة مئات الملايين من الخسائر المتوقعة للعام بأكمله. 

ومن الجدير بالذكر أن 28 من أصل 34، أو 82%، من هذه الهجمات تم تسجيلها في أوروبا. وفي الوقت نفسه، انخفضت التهديدات المبلغ عنها في الولايات المتحدة خلال الربع الأول إلى ثلاث، من تسعة في عام 2025، وفي آسيا إلى اثنتين من 25، حسبما ذكرت CertiK. 

تتصدر فرنسا المشهد مرة أخرى، مع تسجيل 24 اعتداء حتى الآن في عام 2025. ويقارن هذا بـ 20 اعتداء طوال العام الماضي، والذي "هيمن بالفعل على التوزيع حسب البلد بفارق كبير."

في العام الماضي، التقت وزارة الداخلية الفرنسية بقادة صناعة العملات المشفرة في البلاد لمناقشة مخاوفهم الأمنية بعد حادثة اختطاف وتعذيب ديفيد بالاند، المؤسس المشارك لشركة Ledger، وزوجته.

تشير CertiK إلى عدة عوامل تؤثر على معدل هجمات مفتاح الربط في فرنسا، بما في ذلك وجود العديد من الشركات الرائدة في الصناعة مثل Ledger و Binance، وارتفاع عدد تسريبات البيانات التي استهدفت البلاد، و"ثقافة التباهي والكشف الطوعي عن المعلومات الشخصية (doxxing) التي لا تزال متأصلة بعمق في المجتمع."

يوجد أيضًا فهم ناشئ لأنواع الأشخاص الذين يرتكبون هذه الجرائم وطرق عملهم (modus operandi). تشير CertiK إلى أن فرقًا صغيرة تتكون من 3 إلى 5 أشخاص، غالبًا ما يكونون شبابًا، يتم تجنيدهم عبر تيليجرام أو سناب شات للعمل كطاقم على الأرض. أما المنسقون، فغالبًا ما يكونون في الخارج في أماكن مثل المغرب ودبي وأوروبا الشرقية. 

وقالت CertiK إنه كان هناك أيضًا تحول حديث نحو نموذج "الاستهداف القائم على البيانات"، مما يقلل من الحاجة إلى المراقبة الجسدية عن طريق شراء معلومات مثل الاسم الكامل للضحية، وعنوان المنزل، والملف المالي من وسطاء عبر الإنترنت. 

تشير CertiK إلى أنهم "يشترون قوائم البيانات، ويكلفون المنسقين، ويتلقون الأموال قبل غسلها."

يستهدف المهاجمون أيضًا بشكل متزايد "وكلاء"، حيث أن أكثر من نصف الحوادث هذا العام تتضمن "فردًا من عائلة الهدف الرئيسي (الزوجة، الطفل، الوالد المسن)، إما كضحية مباشرة أو كوسيلة ضغط."

بينما يتجه المهاجمون إلى الأدوات عبر الإنترنت لبناء ملفات تعريف للضحايا، فإن الكثير من السلوك على أرض الواقع لم يتغير. 

كتبت CertiK: "لا تزال تقنيات الوصول هي نفسها بشكل عام كما كانت في عام 2025، مع استمرار قوي لـ "طريقة جرس الباب" (Doorbell Vector) (مثل موظفي التوصيل، ضباط الشرطة المزيفين، إلخ) و"الفخ" (Honeypot) (مثل اجتماعات العمل الوهمية، صفقات OTC المزيفة، إلخ)."